Printable View
Здравствуйте!
Зашел на сайт, антивирус (Symantec) выдал что там вирус. Закрыл сайт, но видимо поздно.
Создает на флешке аутораны и регулярно пытается обратиться к флопику. Иногда Symantec говорит что нашел вирус в rdl1.tmp (цифры меняются время от времени). Почистил временные папки, кэш, но не помогло.
1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[CODE]begin
ClearQuarantine;
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','WebCheck');
DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(9);
BC_Activate;
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Загрузите файл C:\quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=56769[/url]
3. Повторите лог [B]virusinfo_syscheck.[/B]
После того как скрипт отработал, комп пошел перезагружаться. Ему понравилось и он стал перезагружаться по кругу. Попробовал восстановить систему с помощью дистрибутива ХР. Файлы для установки скопировались, опять перезагрузка и до установки так и не дошло.. опять по кругу перезагружался.
Вобщем винду пришлось переустановить. Тему можно закрыть. Спасибо.